XCTF攻防世界web新手练习_ 4_disabled_button

XCTF攻防世界web新手练习—disabled_button

题目

题目为disabled_button，提示信息：

进入题目，看到

想到题目的描述，猜测应该把按钮按下就能拿到flag，所以F12打开开发者工具

将 ’ disabled=" " '删去

删去后发现flag按钮能够成功点击，点击后得到flag

破解网页不可点击的按钮方法

附上一篇文章
https://blog.csdn.net/ouyida3/article/details/44258449

简单的说，设置按钮部分的disabled=""设置了按钮是否可以点击
当disabled="true"时，按钮为不可点击状态
当disabled="false"时，按钮为可点击状态

当热还有更简单的方法，就是直接将设置按钮部分的代码中的 disabled="" 删除就能够点击了